[B! ssl] loosecontrolのブックマーク

InfoQ: HTTPSコネクションの最初の数ミリ秒

ほとんどの人がHTTPSとSSL (Secure Sockets Layer) を結びつけて考えます。SSLは1990年代半ばにNetscape社が開発した仕組みですが、今ではこの事実はあまり正確でないかもしれません。Netscape社が市場のシェアを失うにしたがって、SSLのメンテナンスはインターネット技術タスクフォース(IETF)へ移管されました。Netscape社から移管されて以降の初めてバージョンはTransport Layer Security (TLS)1.0と名付けられ、1999年1月にリリースされました。TLSが使われだして10年も経っているので、純粋な"SSL"のトラフィックを見ることはほとんどありません。 Client Hello TLSはすべてのトラフィックを異なるタイプの"レコード"で包みます。ブラウザが出す先頭のバイト値は16進数表記で0x16 = 22。これは

loosecontrol 2010/03/02

リンク

このURLは存在しません。

■ なぜ一流企業はhttpsでの閲覧をさせないようにするのか「かんたんログイン」などという似非認証方式は、たとえIPアドレス制限を実装したとしても安全でない。仕様が公開されていないからという点の他に、技術的な理由として、少なくとも次の2つがある。「IPアドレス帯域」と俗称される重要情報が安全に配布されていない。 SSLを必要とするケータイサイトでは、通信経路上の攻撃によってなりすましログインされてしまう。*1 2番目には解決策がない。 1番目については解決策はあるだろうが、携帯電話事業者がサボタージュしていて、実現される見通しがない。これについては、2008年7月27日の日記にも書いたが、その後どうなったかを調べてみたところ、ソフトバンクモバイル以外は、何ら改善されておらず、当時のままだった。 NTTドコモ「iモードセンタのIPアドレス帯域」のページをhttps:// でアクセスする

loosecontrol 2010/03/01

リンク

JPCERT コーディネーションセンター Weekly Report

<<< JPCERT/CC WEEKLY REPORT 2009-01-15 >>> ■01/04(日)〜01/10(土) のセキュリティ関連情報目　次【1】OpenSSL に脆弱性【2】「Mozilla 製品群に複数の脆弱性」に関する追加情報【3】Samba にルートディレクトリへのアクセスを許す脆弱性【4】Ruby の XML 解析処理に脆弱性【5】Cisco GSS に脆弱性【6】MyNETS にクロスサイトスクリプティングの脆弱性【7】MODx に複数の脆弱性【今週のひとくちメモ】個人情報のダミーデータを利用する ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。 https://www.jpcert.or.jp

loosecontrol 2009/01/19

ssl
news

リンク

Bridge Word

This shop will be powered by Are you the store owner? Log in here

loosecontrol 2008/10/06

リンク

mixi Engineers’ Blog » OpenSSLの暗号文をJava/Perl/Rubyで開く

秘密鍵やプライベートな情報などを秘匿するためにパスワードでデータを暗号化・復号したい場合があります。このとき、暗号化と復号するアプリケーションが同じであれば簡単ですが、例えばCで暗号化してJava、Perl、Rubyで復号するといった風に異なるプラットフォームで暗号データをやりとりする場合には、いくつか気をつけなければいけないポイントがあります。 OpenSSLによる暗号化 OpenSSLはWebサーバのSSL/TLSサポートに利用されますが、その他にも付属しているopensslコマンドから基本的な暗号アルゴリズムを利用できます。次のような簡単なコマンドで、パスワードを使ってデータを暗号化したり復号したりすることができます: $ echo 'Hello World!' | openssl enc -e -aes-128-cbc > cipher.txt enter aes-128-cbc

loosecontrol 2008/05/16

リンク

SSL-TLS 暗号化はじめに - Apache HTTP サーバ

Please note This document refers to the 2.0 version of Apache httpd, which is no longer maintained. Upgrade, and refer to the current version of httpd instead, documented at: Current release version of Apache HTTP Server documentationYou may follow this link to go to the current version of this document. The nice thing about standards is that there are so many to choose from. And if you really don